[发明专利]IOS应用的私有API检测方法、终端及存储介质在审
申请号: | 201910200507.4 | 申请日: | 2019-03-16 |
公开(公告)号: | CN110059485A | 公开(公告)日: | 2019-07-26 |
发明(设计)人: | 莫婷 | 申请(专利权)人: | 平安城市建设科技(深圳)有限公司 |
主分类号: | G06F21/56 | 分类号: | G06F21/56 |
代理公司: | 深圳市世纪恒程知识产权代理事务所 44287 | 代理人: | 胡海国 |
地址: | 518000 广东省深圳市前海深港合作区前*** | 国省代码: | 广东;44 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 字符串集合 存储介质 动态调用 应用代码 预设 检测 应用 终端 字符串输入 测试领域 查找操作 功能测试 结果获得 研发管理 运行状态 字符串 调用 查找 | ||
1.一种IOS应用的私有API检测方法,其特征在于,所述方法包括步骤:
对应用代码执行String命令,以将执行String命令得到的结果作为第一应用程序编程接口API字符串集合;
将所述第一API字符串集合中的每个API字符串输入至预设私有API库进行查找,以将预设私有API库以及第一API字符串集合中均存在的所有API字符串作为第二API字符串集合;
通过@performSelector:@selector(privateApiName)调用方法和第二API字符串集合,对运行状态下的应用代码执行动态查找操作,以根据查找结果获得动态调用的私有API。
2.根据权利要求1所述的IOS应用的私有API检测方法,其特征在于,所述通过@performSelector:@selector(privateApiName)调用方法和第二API字符串集合,对运行状态下的应用代码执行动态查找操作的步骤包括:
将第二API字符串集合中的每个API字符串分别与@performSelector:@selector(privateApiName)调用方法进行拼接,并根据拼接得到的所有拼接字符串对运行状态下的应用代码执行动态查找操作。
3.根据权利要求2所述的IOS应用的私有API检测方法,其特征在于,所述将第二API字符串集合中的每个API字符串分别与@performSelector:@selector(privateApiName)调用方法进行拼接,并根据拼接得到的所有拼接字符串对运行状态下的应用代码执行动态查找操作的步骤包括:
按照预设顺序依次选择所述第二API字符串集合中的API字符串;
每选择到API字符串时,将选择到的API字符串与@performSelector:@selector(privateApiName)调用方法进行拼接,形成拼接字符串;
根据该拼接字符串对运行状态下的应用代码执行动态查找操作,并判断该动态查找操作对应反馈的查找结果是否为空;
当该动态查找操作对应反馈的查找结果不为空时,输出查找结果,并继续从所述第二API字符串集合中选择下一个API字符串,直至选择完所述第二API字符串集合中的API字符串为止;
当该动态查找操作对应反馈的查找结果为空时,继续从所述第二API字符串集合中选择下一个API字符串,直至选择完所述第二API字符串集合中的API字符串为止。
4.根据权利要求2所述的IOS应用的私有API检测方法,其特征在于,所述根据查找结果获得动态调用的私有API的步骤之后,还包括:
对所述第二API字符串集合中的每个API字符串进行加密操作,以得到加密字符串,并将每个加密字符串分别与@performSelector:@selector(privateApiName)调用方法进行拼接,以得到拼接加密字符串;
根据所有拼接加密字符串对运行状态下的应用代码执行二次动态查找操作,并根据二次动态查找结果获得加密后动态调用的私有API。
5.根据权利要求4所述的IOS应用的私有API检测方法,其特征在于,所述方法还包括步骤:
对应用包执行Class-dump命令,以将执行Class-dump命令得到的结果作为第三API字符串集合;
获取所述第二API字符串集合和所述第三API字符串集合中均存在的API字符串,并将所述第二API字符串集合和所述第三API字符串集合中均存在的API字符串确定为私有API。
6.根据权利要求5所述的IOS应用的私有API检测方法,其特征在于,在所有步骤之后,还包括:
修改所有私有API,并通过修改私有API后的应用代码生成应用包;
将所述应用包发送至IOS应用审核系统。
7.根据权利要求6所述的IOS应用的私有API检测方法,其特征在于,所述方法还包括步骤:
每间隔预设时间,更新所述预设私有API库。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于平安城市建设科技(深圳)有限公司,未经平安城市建设科技(深圳)有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/201910200507.4/1.html,转载请声明来源钻瓜专利网。